Раскрытие данных в WebCalendar

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и получить доступ к важным данным на системе.

Уязвимость существует из-за недостаточной обработки входных данных в параметре "includedir" в функции "fopen()". Удаленный пользователь может подключить произвольный файл свойств с внешнего Web сайта. Дальнейшая эксплуатация уязвимости может позволить злоумышленнику просмотреть произвольные файлы на системе. Для удачной эксплуатации требуется, чтобы опция "register_globals" была включена.

URL производителя: www.k5n.us/webcalendar.php

Решение: Установите последнюю версию с сайта производителя.